CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2025：1754939766公告中提及的漏洞的影响。

  - Git 是一种快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可提供高级操作和对内部的完全访问。Git 定义了基于行的协议，用于在 Git 和 Git 凭据帮助程序之间交换信息。有些生态系统（尤其是 .NET 和 node.js）会将单个回车符字符解释为换行符，这使得以这种方式处理回车符的凭据帮助程序针对 CVE-2020-5260 的保护不完整。此问题已在版本 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中包含的认可“b01b9b8”中得到解决。建议用户升级。无法升级的用户应避免从不受信任的 URL 进行克隆，尤其是递归克隆。(CVE-2024-52006)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / etc （CENTOS8.4：CLSA-2025：1754939766）

low Nessus 插件 ID 352114

版本 1.1